未经授权跨境传输个人信息

随意与第三方共享个人信息

过度收集个人信息

......

以上违反了哪些法律规定？

使用互联网时你碰到过

这些情况吗？

12月13日

广东省消费者委员会发布

六大互联网个人信息“霸王条款”

并进行分析点评

01 未经授权跨境传输个人信息

条款

“本软件收集的有关您的信息和资料将保存在本软件及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或本软件收集信息和资料所在地的境外并在境外被访问、存储和展示。”

点评意见

《个人信息保护法》第三十九条规定经营者如需向境外传输消费者的个人信息，应当向消费者告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得消费者的单独同意或授权。

但上述条款模糊处理个人信息境外传输的相关情况，免除了经营者的告知义务和“须取得消费者单独同意或授权”的责任，排除了消费者的知情权和选择权。

02 随意与第三方共享个人信息

条款

“可能将您的信息与XXX的关联公司、合作伙伴及第三方服务供应商、承包商及代理分享……”

点评意见

《个人信息保护法》第二十三条规定经营者共享个人信息，应当向消费者告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

上述格式条款，免除了告知义务和“须取得单独同意或授权”的责任，排除消费者知情权和选择权。

03 过度收集个人信息

条款

“当您购买XX产品和服务时，我们会搜集有关信息，包括但不限于：交货详情、银行账号、信用卡部份讯息、账单地址、信用风险查核以及其他财务信息、联系及交流的记录等。

当您使用XX产品与家人和朋友分享您的内容、发送信息和产品或者在XX论坛上邀请其他人时，XX会搜集您提供的与上述人士相关的信息，如姓名、邮件地址、电子邮件地址及电话号码等。

我们会搜集您的诸如职业、语言、邮政编码以及使用XX产品所在的时区等信息。”

点评意见

上述条款并未明确告知收集、使用信息的目的、规则，免除了《消费者权益保护法》二十九条规定的收集、使用信息须公开或明示相关情况的责任。

且根据《个人信息保护法》的规定，银行账号、信用风险查核等信息属于敏感个人信息，只有在具有特定目的和充分必要性，并采取严格保护措施的情形下，方可进行处理，而上述条款列明的收集范围已远超经营业务的实际需要，不符合信息收集的“合法、正当、必要”原则。

同时，上述条款规定经营者可以通过消费者的分享、邀请等行为，随意搜集第三人的信息，免除了收集信息须取得信息权利人同意的法定责任。

04 免除法定的信息删除责任

条款

“……本协议终止后，XXXX仍享有下列权利：（4）继续保存您留存于XXXX的本协议第5条所列的各类信息……”

点评意见

根据《个人信息保护法》第四十七条的规定，经营者停止提供产品或者服务，或者保存期限届满，应当主动删除消费者的个人信息，未删除的，消费者有权请求删除。如果法律、行政法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，经营者除了采取存储措施和必要的安全保护措施之外，不得对个人信息进行其他处理。

但上述条款约定，既未说明存储期限，也未赋予个人请求删除的权利，免除了法定条件下删除消费者个人信息的责任。

05 规避个人信息安全责任

条款

“XX将会尽其商业上的合理努力保障用户在本软件及服务中的数据存储安全，但是，XX并不能就此提供完全保证，包括但不限于以下情形：

（1）XX不对用户在本软件及服务中相关数据的删除或储存失败负责；

（2）XX有权根据实际情况自行决定单个用户在本软件及服务中数据的最长储存期限，并在服务器上为其分配数据最大存储空间等；

（3）如果用户停止使用本软件及服务或服务被终止或取消，XX可以从服务器上永久地删除用户数据。服务停止、终止或取消后，XX没有义务向用户返还任何数据。”

点评意见

情形（1），免除了《消费者权益保护法》第二十九条规定的经营者应当采取措施确保消费者个人信息安全的责任。

情形（2），意味着经营者可以无视法律关于信息储存的强制性规定，随意减轻或免除自己的数据存储责任。

情形（3），排除了《个人信息保护法》第四十五条赋予消费者在信息存储期限内查阅、复制其个人信息的权利。

06 限制消费者关于自动化决策的知情权

条款

“约束信息系统自动决策。在某些业务功能中，我们可能会依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您有权要求我们做出解释或处理。”

点评意见

《个人信息保护法》第二十四条明确规定经营者利用消费者个人信息进行自动化决策，应当依法保证决策的透明度和结果的公平、公正。

上述隐私政策的个人信息条款中使用“某些业务功能”等模糊字眼，既未明确哪项业务功能使用自动化决策，也未明确自动化决策涉及哪些个人信息类别，自动化决策缺乏透明度，限制甚至排除了消费者知情权、选择权和公平交易权。

中国消费者报新媒体编辑部出品

来源/中国消费者报·中国消费网

记者/李青山

编辑/裴莹

监制/何永鹏 任震宇